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Streszczenie 


Rozporządzenie Parlamentu Europejskiego i Rady Unii Europejskiej 
nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych 
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego prze- 
pływu takich danych (w skrócie RODO), ma znacznie większą siłę oddziaływa- 
nia na Kościoły i inne związki wyznaniowe niż wcześniej obowiązująca dyrek- 
tywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. 
w sprawie ochrony osób w związku z przetwarzaniem danych osobowych oraz 
swobodnego przepływu takich danych. Zgodnie z art. 91 ust. 1 RODO Kościo- 
ły i inne związki wyznaniowe, które w momencie wejścia w życie rozporządze- 
nia — tj. 24 maja 2016 r. — stosowały szczegółowe zasady ochrony osób fizycznych 
w związku z przetwarzaniem danych, mogą je nadal stosować, jeśli zostały one 
dostosowane do RODO. 

Porównanie polskiej wersji art. 91 RODO z jego angielskim odpowiednikiem 
budzi jednak poważne wątpliwości. Zamiast przymiotnika „„kompleksowy”, który 
wydaje się być dokładniejszym tłumaczeniem słowa ,,comprehensive” występują- 
cego w angielskiej wersji tekstu, użyto określenia „szczegółowy”. W konsekwen- 
cji, w obowiązującym prawie państw Unii Europejskiej, dwie różne kategorie 
pojęciowe są używane w tym samym kontekście w zależności od języka: ,,szcze- 
gółowe zasady” oraz „kompleksowe zasady”. W tej sytuacji jednolite stosowanie 
prawa jest znacząco utrudnione. 
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W niniejszym opracowaniu zostały poddane analizie zasady ochrony danych 
osobowych przewidziane w porządku prawnym Kościoła Ewangelicko-Augsbur- 
skiego w RP. Stanowią one przykład zasad, jakie Kościoły i inne związki wy- 
znaniowe stosowały przed wejściem w życie RODO. Uzasadnieniem wyboru 
KE-A jako przykładowego jest fakt, że należy on do największych Kościołów i in- 
nych związków wyznaniowych w Polsce, a ponadto stosunek państwa do niego 
— jak i czternastu innych — został określony odrębną ustawą. 


Słowa kluczowe: ochrona danych osobowych; Kościół Ewangelicko-Augsbur- 
ski; RODO; Kościoły i inne związki wyznaniowe; zasady szczegółowe; zasady 
kompleksowe 
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WSTĘP 


Rozporządzenie Parlamentu Europejskiego i Rady Unii Europejskiej 
nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych 
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego 
przepływu takich danych!, ma znacznie większy wpływ na Kościoły i inne 
związki wyznaniowe niż wcześniej obowiązująca dyrektywa 95/46/WE 
Parlamentu Europejskiego i Rady z dnia 24 pażdziernika 1995 r. w spra- 
wie ochrony osób w związku z przetwarzaniem danych osobowych oraz 
swobodnego przepływu takich danych’, która była implementowana do 
polskiego porządku prawnego w postaci ustawy z dnia 29 sierpnia 1997 r. 
o ochronie danych osobowych’. Jednocześnie jednak na gruncie doktry- 
ny prawa ochrony danych osobowych, tak w Polsce, jak i w innych kra- 
jach UE, nie dokonał się jeszcze znaczący postęp refleksji nad prawem 
o ochronie danych osobowych w kontekście wspólnot religijnych*. Sytua- 


! Rozporządzenie Parlamentu Europejskiego i Rady Unii Europejskiej nr 2016/679 
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem 
danych osobowych i w sprawie swobodnego przepływu takich danych, Dz. Urz. UE L 119 
z 4 maja 2016 r., s. 1-88 (dalej: RODO). 

2 Dz. Urz. UE L 281, z 23 listopada 1995 r., s. 31-50. 

° Tekst jedn. Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm. 

+ Ilustracją potrzeby rozwoju doktryny prawa może być np. błąd dotyczący rzeko- 
mego nieskorzystania z uprawnienia wskazanego przez art. 91 ust. 2 RODO przez inne niż 
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cja wymaga więc pogłębionej analizy nielicznych, ale doniosłych przepi- 
sów RODO dotyczących przetwarzania danych osobowych przez Kościoły 
i inne związki wyznaniowe w celach statutowych. 

Zgodnie z art. 91 ust. 1 RODO Kościoły i inne związki wyznaniowe, 
które w momencie wejścia w życie rozporządzenia (tj. 24 maja 2016 r.) 
stosowały szczegółowe zasady ochrony osób fizycznych w związku z prze- 
twarzaniem danych, mogą je nadal stosować, jeśli zostały one dostosowane 
do RODO. Stosowanie tych „szczegółowych zasad” jest także warunkiem 
podlegania przez Kościoły i inne związki wyznaniowe nadzorowi nieza- 
leżnego organu nadzorczego, np. wyznaniowego lub ekumenicznego, jeśli 
spełnia on warunki określone dla publicznych organów nadzoru w rozdzia- 
le VI RODO (art. 91 ust. 2 RODO). W tytule tego artykułu zasady te okre- 
śla się także przymiotnikiem ,,istniejace” i „obowiązujące”. To samo po- 
jęcie „szczegółowych zasad” użyte jest zatem w dwóch różnych normach 
prawnych dotyczących związków wyznaniowych. Pierwsza z nich doty- 
czy możliwości ich dalszego stosowania pod warunkiem dostosowania do 
RODO*. Druga uzależnia korzystanie z przywileju wyłączenia z nadzoru 
publicznego od stosowania tych zasad i poddania wspólnoty religijnej nad- 
zorowi organu niezależnego. Biorąc pod uwagę, że oprócz deklaracji za- 
wartej w motywie 165, są to jedyne normy prawne RODO bezpośrednio 
odnoszące się do związków wyznaniowych, to znaczenie pojęcia ,,szcze- 
gółowych zasad” odgrywa kluczową rolę w określeniu praw i obowiązków 
związków wyznaniowych na gruncie RODO. 

W niniejszym opracowaniu szczegółowej analizie jako przykładowy 
poddano porządek prawny Kościoła Ewangelicko-Augsburskiego w RP 
z uwagi na to, że należy on do największych związków wyznaniowych 
w Polsce, które aktywnie uczestniczyły w tworzeniu ekumenicznego stan- 


Kościół Katolicki związki wyznaniowe w Polsce: Litwiński, Barta, Dórre-Kolasa 2018, 156; 
por. także brak informacji w tym zakresie: Dmochowska, Piotrowska 2018, 95. 

> Szerzej na temat zakresu przedmiotowego szczegółowych zasad ochrony Kościoła 
Katolickiego: Kroczek 2018, 11-14. Za błędny natomiast należy uznać pogląd P. Zająca, że 
art. 9l RODO w kontekście Kościołów i związków wyznaniowych nie dotyczy przetwarza- 
nia w celach religijnych, lecz w celach pozareligijnych, np. w zakresie działalności gospo- 
darczej, kulturalnej lub charytatywnej: Zając 2018, 69; por. Hucał 2017, 189-190. 

€ Por. na temat zakresu wymaganego dostosowania: Litwiński, Barta, Kawecki, 886; 
Mezglewski 2016, 50. 


258 MICHAŁ HUCAŁ 


dardu ochrony danych osobowych i dyskursie naukowym z nią związanym. 
Przyczyniła się do tego w dużym stopniu kultura prawna Kościoła, sprzyja- 
jąca rozwojowi prawa kościelnego, co ułatwia przedmiotową analizę”. 


POJĘCIE „SZCZEGÓŁOWYCH ZASAD” 


Samo pojęcie ,,zasady”, czyli — jak definiuje ją Słownik języka pol- 
skiego PWN — „normy postępowania”, wskazuje, że nie musi ona wyni- 
kać z przepisu stanowionego prawa wewnętrznego, a nawet z prawa zwy- 
czajowego związku wyznaniowego. Rozstrzygnięcie takie związane jest 
z różnorodnością organizacyjną Kościołów i innych związków wyznanio- 
wych, wśród których można znaleźć takie, które charakteryzują się wy- 
sokim poziomem formalizmu wewnętrznego, a tym samym rozbudowa- 
nym systemem prawa wewnętrznego (np. Kościół Katolicki), jak również 
unikające takich rozwiązań (np. niektóre Kościoły protestanckie, religie 
Dalekiego Wschodu). Zasady takie mogą zostać wytworzone na zasadzie 
zwyczaju bądź wynikać z instrukcji o pozaprawnym charakterze. Dopiero 
wymóg dostosowania ich do RODO wskazuje, że w celu stosowania od 
25 maja 2018 r. muszą być uzupełnione lub zmienione przez akt prawa sta- 
nowionego w danym Kościele lub innym związku wyznaniowym. Liczba 
mnoga zastosowana w przepisie wskazuje, że zasad tych powinno być co 
najmniej dwie. 

Wątpliwości wzbudza zastosowanie przymiotnika „szczegółowy”, 
który za Słownikiem języka polskiego PWN zdefiniować można jako ,,do- 
kładny, zawierający wiele szczegółów”. Analogicznie użyto takiego zna- 
czenia w wersji estońskiej (põhjalikke eeskirju). Jednakże w zdecydowanej 
większości wersji językowych rozporządzenia zastosowano odpowiednik 


7 W związku z tym, ze autor opracowania pełni funkcję przewodniczącego Ewan- 


gelickiej Komisji Wspólnej Ochrony Danych Osobowych, czyli niezależnego organu nad- 
zorczego dla obu Kościołów ewangelickich, tj. Ewangelicko-Augsburskiego w RP oraz 
Ewangelicko-Reformowanego w RP, zastrzec należy, że przedstawione opinie nie stanowią 
oficjalnego stanowiska tego organu nadzorczego. 

s. Wątpliwości doktryny dotyczące art. 91 ust. 1 RODO są tak duże, że w niektórych 
komentarzach trudno znaleźć w ogóle odniesienie do pojęcia „szczegółowe zasady ochrony 
danych”, np. Sakowska-Baryła 2018, 633-634. 
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zbliżony do przymiotnika ,,kompleksowy”: w angielskiej wersji językowej 
są to comprehensive rules, w bułgarskiej — HAJIOCTHH MpaBHJIa, w chorwa- 
ckiej — sveobuhvatna pravila, w czeskiej — komplexni pravidla, w duńskiej 
— omfattende regler, w fińskiej — kattavia sddntójd, we francuskiej — en- 
semble complet de règles, w greckiej — oAokAnpouśvovg kavóveg, w ir- 
landzkiej — rialacha cuimsitheacha, w litewskiej — visapusiskas taisykles, 
w łotewskiej — vispusigus noteikumus, w maltańskiej — regoli komprensivi, 
w niderlandzkiej — uitgebreide regels, w portugalskiej — conjunto completo 
de normas, w rumuńskiej — set cuprinzător de norme, w słowackiej — kom- 
plexnć pravidld, w słoweńskiej — celovita pravila, w węgierskiej — dtfogó 
szabdlyokat oraz we włoskiej — corpus completi di norme. W pozostałych 
wersjach językowych znajdujemy jeszcze inne warianty, np. w hiszpań- 
skiej (un conjunto de normas) nie używa się żadnego przymiotnika do- 
określającego charakter zasad, ale wskazuje, że ma być to „zbiór zasad”, 
a w szwedzkiej są to „zasady ogólne” (övergripande bestämmelser). Wer- 
sję niemiecką natomiast można tłumaczyć na język polski zarówno jako 
zasady „kompleksowe”, jak również jako „szczegółowe” (umfassende Re- 
geln), co potwierdza spór na gruncie doktryny prawa niemieckiego. 

W związku z zasadą równorzędności wersji językowych, tj. braku 
jednej autentycznej wersji, należy uznać, że na terenie Rzeczypospolitej 
Polskiej stosowana powinna być wersja polska, której brzmienie nie pozo- 
stawia wątpliwości, co do zakresu, bo „szczegółowy” nie jest synonimem 
słowa „kompleksowy”. Ewentualne rozstrzygnięcie przez Trybunał Spra- 
wiedliwości Unii Europejskiej może ostatecznie inaczej zrekonstruować 
treść normy w tym zakresie. Porównując wersję polską z niemal wszystki- 
mi pozostałymi, trudno mieć wątpliwości, że jest to wersja błędna, więc na- 
leży rozważyć także zastosowanie odmiennego tłumaczenia. O ile polskie 
znaczenie słowa „kompleksowy” wskazuje przede wszystkim na obejmo- 
wanie całości zagadnień, to w świetle zakresu pojęć stosowanych w prawie 
wszystkich językach państw członkowskich UE należałoby przymiotnik 
„kompleksowy” rozumieć bardziej jako „obszerny”, „wszechstronny” czy 
„Znaczny”, co implikuje rozbudowany i wieloaspektowy charakter tych za- 
sad, ale niekoniecznie muszą być one wyczerpujące. 

W obecnej sytuacji prawnej państw Unii Europejskiej mamy zatem do 
czynienia z głęboko zróżnicowanym podejściem. W przypadku „szczegó- 
łowych zasad” wystarczające jest stosowanie jakichkolwiek co najmniej 
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dwóch zasad o odpowiednim poziomie granulacji dyspozycji normy praw- 
nej, podczas gdy „kompleksowe zasady”? muszą tworzyć spójny system 
norm pozwalających na całościowe pokrycie potrzebnej ochrony danych 
osobowych. Zauważalne jest to tak w doktrynie polskiej, jak i zagranicz- 
nej. W polskiej doktrynie za pierwszym z poglądów — z uwagi na literalne 
brzmienie wersji polskiej art. 91 ust. 1 RODO — opowiada się B. Lukanko? 
oraz P. Fajgielski"”, a za drugim N. Zawadzka'', deklarująca dodatkowo, 
ale bez pogłębionej analizy, że żaden z polskich związków wyznaniowych 
nie spełniał takiego warunku przed 2016 r. Autor niniejszego opracowania 
podziela na gruncie polskiego brzmienia opinię wyrażoną przez pierwszą 
grupę badaczy, ale zauważa jednocześnie, że takie brzmienie może zostać 
zakwestionowane pod względem jego prawidłowości. 


ZASTOSOWANIE POJĘCIA „SZCZEGÓŁOWYCH ZASAD” 


Ukształtowane przez art. 91 normy prawne używają pojęcia ,,szcze- 
gółowych zasad” w nieco odmienny sposób. W pierwszym przypadku, tj. 
ust. I, służą do określenia zakresu podmiotowego stosowania przepisu, 
czyli odnoszą go do wspólnot religijnych, które w dniu 24 maja 2016r. sto- 
sowały szczegółowe zasady ochrony osób fizycznych w związku z prze- 
twarzaniem. W ich przypadku RODO wymaga dostosowania takich zasad 
do jego treści. W doktrynie pojawiają się istotne głosy za uznaniem, że 
przepis oznacza także, że podmioty, które nie stosowały takich szcze- 
gółowych zasad, nie mogą wprowadzić takich zasad po wejściu w życie 
RODO”. 

Treść przepisu wyraźnie wskazuje, ze zasady muszą być ,,stosowa- 
ne”, a zatem nie spełnia tego warunku jedynie wprowadzenie zasad do 
porządku prawnego bez ich stosowania przez Kościół lub inny związek 
wyznaniowy. Nie oznacza to jednak, że zachowana musi być pełna zgod- 


? Łukańko 2019, 118. 

10 Fajgielski 2018, 692. 

1 Bielak-Jomaa, Lubasz 2018, 1114-1115. 

12 Istnieje także pogląd, ze po tej dacie związek wyznaniowy nie miał też prawa dosto- 
sowania swoich zasad: Mazurkiewicz 2016, 30. 
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ność funkcjonowania Kościoła lub innego związku wyznaniowego z tymi 
zasadami w przeszłości, co jest oczywiste w kontekście potrzeby powo- 
ływania organów nadzoru nad poprawnością ich stosowania w związku 
z RODO. Przez „stosowanie” rozumieć należy postępowanie w zgodzie 
z treścią tych zasad, w tym niepodejmowanie czynności z nimi sprzecz- 
nych, a podejmowanie czynności przez nie wymaganych przez Kościół lub 
związek wyznaniowy jako całość, przez jego wyznaniowe osoby prawne 
lub jednostki organizacyjne nieposiadające osobowości prawnej. 
Pojawiające się publicznie oczekiwanie”, że organ administracji 
publicznej in abstracto dokona kontroli spełniania warunku stosowania 
w przeszłości szczegółowych zasad ochrony jest wątpliwe tak z perspek- 
tywy zarzutu nieuprawnionej ingerencji w autonomię związku wyznanio- 
wego, jak również biorąc pod uwagę praktyczną niemożność wykonania 
takiego zadania przez administrację publiczną bez dużego zaangażowania 
Kościoła lub innego związku wyznaniowego, do którego nie jest on zobo- 
wiązany obecnymi przepisami prawa. Pierwsza z wątpliwości jest związa- 
na z tym, że badanie takie wymagałoby od organu administracji publicznej 
określenia, co uważa za relewantne z prawa wewnętrznego i doktryny te- 
ologicznej danego Kościoła lub innego związku wyznaniowego. Ugrun- 
towane orzecznictwo TK oraz NSA wskazuje na bezpodstawność takiej 
ingerencji w autonomię i niezależność '*. Podobnie ETPCz wyraźnie i wie- 
lokrotnie wyrokował w podobnych sprawach”. Drugi z argumentów zwią- 
zany jest z faktem, że nigdy w przeszłości organy publiczne nie dokonywa- 
ły kompleksowych kontroli stosowania zasad ochrony (poprzednia ustawa 
skutecznie to uniemożliwiała'*), a zatem musiałyby dokonać takiej kon- 
troli ex post w sytuacji, gdy Kościoły i inne związki wyznaniowe nie mia- 
ły obowiązku zapewnienia dokumentacji umożliwiającej określenie faktu 
ich stosowania, nawet jeśli przyjęły stanowione akty prawa wewnętrznego 


B Por. pismo Rzecznika Praw Obywatelskich do Ministra Cyfryzacji z dnia 29 marca 
2019 r., https://www.rpo.gov.pl/sites/default/files/Wystąpienie%20d0%20Ministra%20Cy- 
fryzacji 0.pdf [dostęp: 22.08.2019]. 

14 Wyrok TK z dnia 2 grudnia 2009 r., U 10/07, OTK-A z 2009 r. Nr 11, poz. 163; 
postanowienie NSA z dnia 21 maja 2018 r., I OPS 6/17, http://orzeczenia.nsa.gov.pl/doc/ 
C7E540AFDB [dostęp: 20.05.2019]. 

'S Por. Hucał 2012, 151-167. 

'6 Por. Sobczyk 2010, 155-157; Walencik 2013, 8-23. 
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w tym zakresie. Co więcej, nawet hipotetyczny fakt wykrycia wielokrot- 
nego niestosowania się jakiejś z jednostek organizacyjnych Kościoła lub 
innego związku wyznaniowego nie oznacza, że zasady takie nie są stoso- 
wane w Kościele lub innym związku wyznaniowym. 

Przepis ten czyni zatem z tego warunku element deklaratywny niepod- 
legający kontroli in abstracto, co należy uznać za istotny błąd legislacyjny. 
Niemniej biorąc pod uwagę wątpliwości co do zgodności takiego przepi- 
su z tak pierwotnym prawem unijnym, jak i polskim, należy w zakresie 
ochrony danych osobowych raczej koncentrować się na zagadnieniu, czy 
aktualnie Kościół lub inny związek wyznaniowy dostosował swoje zasa- 
dy ochrony do RODO i czy je stosuje. Dostosowanie szczegółowych za- 
sad do RODO stanowi bowiem dyspozycję normy prawnej, kluczową dla 
całego wyznaniowego modelu ochrony danych. Z tego powodu uznanie, 
że hipoteza tej normy prawnej oznacza wykluczenie ze stosowania całego 
art. 91 związków wyznaniowych, które przed wejściem w życie RODO, 
nie stosowały szczegółowych zasad ochrony danych, wydaje się niezgodna 
z wykładnią celowościową. Co więcej, prowadziłoby to do różnicowania 
praw wspólnot religijnych nieznajdującego żadnego istotnego uzasadnie- 
nia, co stanowi naruszenie zasady równości wobec prawa i dyskryminację 
zakazaną przez art. 20 i 21 Karty Praw Podstawowych!'”, zakazu dyskry- 
minacji w związku wolnością sumienia i wyznania określonym w art. 14 
w związku z art. 9 EKPCz'® oraz zasady równouprawnienia Kościołów 
i innych związków wyznaniowych i równego traktowania zgodnie z art. 25 
ust. | i art. 32 Konstytucji RP”. Historyczny fakt wprowadzania, bądź nie, 
zasad niewymaganych ówcześnie przez prawo nie ma żadnego znaczenia 
dla ochrony danych osobowych obecnie. Tym bardziej nie znajduje uza- 
sadnienia wykluczenie zupełnie nowych związków wyznaniowych, które 
przecież nie mogły posiadać regulacji w czasie, gdy nie istniały. Podob- 
ne różnicowanie było wielokrotnie uznawane przez ETPCz za niezgodne 


17 


Karta Praw Podstawowych Unii Europejskiej, Dz. Urz. UE C 326, z 26 października 
2012 r., s. 391-407. 

18 Konwencja o ochronie praw człowieka i podstawowych wolności z dnia 4 listopada 
1950 r., Dz. U. z 1993 r. Nr 61, poz. 284 (dalej: EKPCz). 

1 Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r., Dz. U. z 1997 r. Nr 
78, poz. 483 z późn. zm. 
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z EKPCz”. W świetle art. 17 TFUE” można zaryzykować wykładnię, że 
ograniczenie czasowe, o którym mowa w art. 91 ust. 1 RODO, jedynie po- 
twierdzałoby uprawnienie Kościołów i innych związków wyznaniowych, 
które posiadały w przeszłości takie zasady i nie jest normą ograniczają- 
cą inne wspólnoty religijne. Te ostatnie opierałyby swoje umocowanie do 
wprowadzenia takich szczegółowych zasad ochrony danych osobowych 
bezpośrednio na art. 17 TFUE, który przytacza motyw 165 rozporządzenia, 
w związku z art. 91 ust. 1 oraz zasadą równości wynikającą z art. 20 Karty 
Praw Podstawowych UE*. 

Przedstawioną wykładnię dotyczącą powszechnej dostępności roz- 
wiązań odrębnych dla związków wyznaniowych, wspierać może także 
wykładnia gramatyczna art. 91 ust. 2, czyli druga z omawianych norm 
prawnych używająca pojęcia „szczegółowych zasad”. W tym przepisie 
pojęcie to jest użyte dla ukształtowania przesłanki poddania związku wy- 
znaniowego nadzorowi niezależnego organu nadzoru, będącego odrębnym 
od publicznego organu lub organów nadzoru, o których mowa w art. 51 
RODO. W tym przypadku wymóg stosowania tych zasad został dookreślo- 
ny. Zasady powinny być stosowane zgodnie z art. 91 ust. 1 RODO, czyli 
po ich dostosowaniu do RODO. Zgodnie ze Słownikiem języka polskiego 
PWN dostosowywać to „zmienić coś tak, by pasowało do czegoś”. Kluczo- 
wym jest stwierdzenie, jaki oznacza to stopień podobieństwa norm RODO 
i zasad szczegółowych. Możliwe w tym względzie są trzy podejścia: 

1) implementacja proporcjonalnie do celu i chronionych wartości 
(ochrona danych v. ochrona przekonań religijnych), czyli możli- 
wość niezgodności z RODO, gdy w sposób nieproporcjonalny na- 
ruszałoby ono przekonania religijne chronione poprzez autonomię 
i niezależność związku wyznaniowego; 


2 Hucał 2012, 192-200. 

21 Traktat o funkcjonowaniu Unii Europejskiej (wersje skonsolidowane), Dz. Urz. UE 
C 326, z 26 października 2012 r., s. 47-390. 

2 Por. „Preambuła”, w: Akt prawa wewnętrznego dotyczącego szczegółowych 
zasad przetwarzania i ochrony danych osobowych w Kościele Zielonoświątkowym 
w Rzeczypospolitej Polskiej, http://kz.pl/kzw/wp-content/uploads/2018/05/1.-Regulaminu- 
Związku-Wyznaniowego-dotyczącego-Ochrony-Danych-sent.pdf [dostęp: 25.05.2019]. 

3 Hucat 2019, 55. 
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2) niesprzeczność z RODO, czyli stosowanie jedynie takiego samego 
lub wyższego standardu ochrony bądź regulowanie autonomiczne 
tylko takiego zakresu, jaki został pozostawiony uznaniu państw 
członkowskich; 

3) identyczność zasad szczegółowych i norm określonych 
przez RODO. 

Potoczne znaczenie „dostosowania nie ogranicza się do identyczno- 
ści. Podobnie odpowiednie wyrażenia użyte w innych wersjach języko- 
wych rozporządzenia. W wersji angielskiej użyto wyrażenia to be brought 
into line with, co wg „Cambridge Dictionary” oznaczać może zapewnienie 
takiego samego lub podobnego standardu™. Analogicznie rozumieć należy 
wersje np. niemiecką (in Einklang gebracht werden), ale wersja francu- 
ska (les mettre en conformitć) i wersja hiszpańska (sean conformes) kładą 
akcent na zgodność, choć to także nie oznacza wyłącznie identyczności. 
Z tej perspektywy wydaje się, że każda z trzech przedstawionych opcji jest 
dopuszczalna, przy czym pierwsza wymaga dużego profesjonalizmu ze 
strony związku wyznaniowego i uchybienia w tym zakresie mogą narazić 
go na istotne niespełnienie warunku dostosowania zasad szczegółowych 
do RODO. W prawie wewnętrznym polskich związków wyznaniowych 
zauważalne jest przede wszystkim trzymanie się dosłowne norm określo- 
nych przez RODO, które stanowią nawet 80% wszystkich przepisów ma- 
terialnych dotyczących ochrony danych”. Niemniej w niektórych przypad- 
kach odstąpiono od zasady identyczności, gdy zapewniono wyższy poziom 
ochrony (np. ograniczenia profilowania) lub ograniczono prawa osób, któ- 
rych dane dotyczą, w celu ochrony przekonań religijnych (np. dotyczących 
sakramentów i obrzędów religijnych)”. 


„Bring someone/something into line (with someone/something) = to force someone 
g 


or something to be similar or of the same standard as someone or something else”, https:// 
dictionary.cambridge.org/dictionary/english/bring-someone-something-into-line-with-so- 
meone-something [dostep: 05.08.2019]. 

25 Por. Walencik 2019, 15-48; Filak 2019, 117-143. 

% Por. Łukańko 2019, 186-187. 
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OCHRONA DANYCH OSOBOWYCH W KOSCIELE 
EWANGELICKO-AUGSBURSKIM W RP PRZED WEJSCIEM W ZYCIE RODO 


Kościół Ewangelicko-Augsburski w RP jest jednym ze związków 
wyznaniowych, do którego stosunek państwa jest określony odrębną usta- 
wą”, a jego prawo wewnętrzne przez prawie dwa wieki było określane 
przez władze państwowe”. Zarówno czynniki te, jak i zakorzenienie hi- 
storyczne w synodalnym modelu zarządzania sprawami Kościoła wpły- 
nęły na stworzenie dość rozbudowanego systemu prawa w porównaniu do 
innych Kościołów protestanckich”. W związku z tym przepisy dotyczące 
przetwarzania danych, bezpośrednio lub pośrednio, zawarte były na dzień 
wejścia w życie RODO w różnych aktach prawnych: od Zasadniczego Pra- 
wa Wewnętrznego% (aktu o charakterze konstytucyjnym, do 1991 r. za- 
twierdzonego przez władze państwowe) przez regulaminy poszczególnych 
rodzajów kościelnych osób prawnych (parafie, diecezje)*' po Pragmatyke 
Służbową?, określającą czynności kościelne, prawa i obowiązki członków 
Kościoła, w tym duchownych. Szczególną rolę odgrywał przy tym rozdział 
IV Pragmatyki Służbowej pt. „Obowiązki duchownego w zakresie admi- 
nistracji”. 


%7 Ustawa z dnia 13 maja 1994 r. o stosunku Państwa do Kościoła Ewangelicko-Augs- 
burskiego w Rzeczypospolitej Polskiej, Dz. U. z 1994 r. Nr 73, poz. 323. 

28 Omawiane przepisy prawa wewnętrznego Kościoła Ewangelicko-Augsburskiego 
w RP pochodzą ze zbioru: Marcin Hintz, Michał Hucał (red.). 2018. Ewangelickie Prawo 
Kościelne 1918-2019. Zbiór tekstów prawnych Kościołów ewangelickich w Polsce. Warsza- 
wa: Wydawnictwo ChAT lub powoływane są na podstawie www.bik.luteranie.pl [dostęp: 
22.08.2019]. 

2 Aspekty historyczne przetwarzania danych w polskim luteranizmie dostępne są 
w publikacji: Hucał 2018a, 75-77. 

3 Zasadnicze Prawo Wewnętrzne Kościoła Ewangelicko-Augsburskiego w Rzeczy- 
pospolitej Polskiej z dnia 26 października 1996 r. z późn. zm., dalej: ZPW. 

sl Regulamin Zwierzchnich Władz Kościoła Ewangelicko-Augsburskiego w Rze- 
czypospolitej Polskiej z dnia 26 października 1996 r. z późn. zm., dalej: RZWK; Regu- 
lamin Diecezjalny Kościoła Ewangelicko-Augsburskiego w Rzeczypospolitej Polskiej 
z dnia 18 lutego 2000 r. z późn. zm., dalej: RegDiec; Regulamin Parafialny Kościoła Ewan- 
gelicko-Augsburskiego w Rzeczypospolitej Polskiej z dnia 18 lutego 2000 roku z późn. zm., 
dalej: RegParaf. 

2 Pragmatyka Służbowa Kościoła Ewangelicko-Augsburskiego w Rzeczypospolitej 
Polskiej z dnia 22 listopada 1998 r. z późn. zm., dalej: PragSłużb. 
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Przetwarzanie danych osobowych w Kościele Ewangelicko-Augsbur- 
skim następuje w związku z udzielaniem sakramentów lub obrzędami reli- 
gijnymi bądź obowiązkami wynikającymi z przepisów państwowych”, ale 
także stanowi część wielowiekowych zwyczajów, później także kodyfiko- 
wanych, związanych z prowadzeniem spisu wyborców oraz wnoszonych 
składek kościelnych**. Znajduje to swoje odzwierciedlenie w przepisach 
kościelnych, z których można wywieść następujące zasady ochrony da- 
nych, szczególnie dotyczące danych w rejestrach kościelnych”: 

1) zasada legalizmu; 

2) zasady dokładności, poprawności i czytelności danych; 

3) zasady poufności, staranności i bezpieczeństwa przechowywa- 

nia danych; 

4) zasada podwójnej kontroli prawidłowości przetwarzania przez 

niezależne organy wewnętrzne i władzę przełożoną; 

5) zasada koncentracji danych osobowych w formie ksiąg para- 

fialnych; 

6) zasada odpowiedzialności indywidualnej proboszcza; 

7) zasada szczególnej ochrony rejestrów wyborczych. 


1. ZASADA LEGALIZMU 


Przetwarzanie danych osobowych, szczególnie innych niż dotyczące 
spraw kadrowych Kościoła lub jego szczególnych form działalności (np. 
domy opieki, wydawnictwa), przebiega przede wszystkim na poziomie pa- 
rafii i diecezji Kościoła, przy czym przetwarzanie danych przez te ostatnie 
ma charakter ograniczony i wtórny w stosunku do zbiorów danych pa- 
rafialnych. Dane w tym zakresie przetwarzane były w danej parafii, gdy 
zachodziła jedna z poniższych przesłanek: 

a) przyjęcie Chrztu Świętego przez daną osobę na podstawie woli ro- 

dziców lub tej osoby po uzyskaniu pełnoletności**; 


3 Na przykład w celu zapewnienia nadzoru pedagogicznego nad lekcjami religii na 
podstawie $ 52 ust. 3 PragSłużb prowadzi się listę wizytatorów nauczania kościelnego, prze- 
kazywaną do wiadomości odpowiednim organom. 

* Por. $ 6 ust. 1 lit. a RegParaf. 

3 $ 2 ust. 5 oraz § 9 ust. 1 RegParaf; $ 6 ust. 6 PragSłużb; § 159 PragSłużb. 

3% $ 23 ust. 1 ZPW. 
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b) zmiana stałego miejsca zamieszkania członka innej parafii ewan- 
gelicko-augsburskiej w ten sposób, że przenosi się na teren nowej 
parafii”; 

c) wstąpienie do Kościoła na terenie danej parafii jako członek inne- 
go Kościoła pozostającego w komunii z Kościołem Ewangelicko- 
-Augsburskim bądź przyjęcie w wyniku konwersji z innego wyzna- 
nia chrześcijańskiego ($ 23 ust. 3 ZPW); 

d) wykonanie umowy lub podejmowanie czynności na podstawie 
wniosku osoby, której dane dotyczą, np. w związku ze sprawami 
cmentarnymi lub pomocą diakonijną. 

Przetwarzanie ustawało — poza przechowywaniem danych w celu ar- 
chiwizacji lub w przypadkach, gdy wymagane było to w celach nadzor- 
czych, kontrolnych lub wykonania czynności na wniosek osoby, której 
dane dotyczyły, bądź osób trzecich, np. wydanie odpisów — w przypadku: 

a) wystąpienia z Kościoła z jakiejkolwiek przyczyny (nie odróżnia 
się tzw. apostazji od zmiany przynależności kościelnej), przy czym 
zwyczajowo forma wystąpienia była dowolna, o ile była jasna i do- 
konana w sposób umożliwiający jej przechowywanie; 

b) zmiany miejsca zamieszkania na stałe poza Polskę lub poza zakres 
działalności duszpasterskiej placówek zagranicznych Kościoła. 

Warto zauważyć, że — choć wystąpienia następowały w oparciu o zwy- 
czaj**, a nie procedurę stanowioną przez Synod — Kościół nie odnotował 
żadnej skargi do GIODO, sądów administracyjnych lub sądów powszech- 
nych w tym zakresie”. 

Zakres przetwarzanych danych wynikał natomiast z: 

a) aktów liturgicznych, w których uczestniczyła w sposób ważny oso- 
ba, której dane dotyczą (Chrzest Święty, konfirmacja, ślub kościel- 
ny, posługa chorym, pogrzeb kościelny); 

b) korzystania z katechezy dzieci lub dorosłych bądź innych grup pa- 
rafialnych (np. wycieczki parafialne); 


37 § 23 ust. 2 ZPW; $ 2 ust. 3 RegParaf. 

38 Por. Cebula 2017, 1145-1146. 

2 Hucał 2018b, 5-24. W ramach dostosowania prawa kościelnego do RODO nastą- 
piło także uregulowanie kwestii wstępowania i występowania w Pragmatyce Służbowej 
Kościoła. 
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c) korzystania ze wsparcia charytatywnego parafii; 

d) prowadzenia spisu parafian posiadających czynne prawo wyborcze 
i czynności związanych z procedurą wyborczą ($$ 28 i 34 pkt 10 
ZPW; $ 9 ust. I RegParaf), w tym na podstawie zgody kandyda- 
tów”; 

e) rejestracji opłacanych składek kościelnych i składanych darowizn; 

f) wydawanych zaświadczeń, opinii i odpisów na wniosek uprawnio- 

nych osób lub z mocy prawa; 

g) danych kontaktowych, np. teleadresowych, poczty elektronicznej; 

h) dyspozycji osoby, której dane dotyczą, związanych z prenumerata- 

mi czasopism kościelnych. 

Parafie nie były uprawnione do gromadzenia innych danych niż wyni- 
kające z czynności podejmowanych przez osoby, których dane dotyczyły, 
jak również zbierania ich od osób trzecich, o ile nie wynikało to wprost 
z przepisów kościelnych (np. duszpasterstwa środowiskowe). Dane do- 
tyczące stanu zdrowia mogły być przetwarzane tylko w przypadku roz- 
patrywania wniosku o pomoc z tym związaną bądź przy jej udzielaniu 
(diakonia), a dotyczące dochodów lub posiadanego majątku tylko, gdy na 
ich podstawie osoba, której dane dotyczą, wnioskowała o zwolnienie ze 
składek kościelnych lub pomoc materialną. Dane dotyczące zmiany stanu 
cywilnego (np. rozwodu) były przetwarzane w związku z występowaniem 
przez daną osobę o odpowiednią dyspensę. 


2. ZASADY DOKŁADNOŚCI, POPRAWNOŚCI I CZYTELNOŚCI DANYCH 


Obowiązek dbałości o poprawność danych został wyrażony w $ 160 
Pragmatyki Służbowej. Zgodnie z tym przepisem wszelkie zapisy w księ- 
gach parafialnych, czyli wprowadzenie danych, ich zmiana, uzupełnienie 
oraz usunięcie, należy prowadzić ze szczególną dokładnością, poprawnie 
i czytelnie. Szczególna dokładność oznacza wykonywanie tych czynności 
ze ponadprzeciętną starannością i odpowiednim stopniem szczegółowości, 
co pociąga za sobą uprawnienie dla osoby, której dane dotyczą, do uzupeł- 
nienia danych. Poprawność to wymóg zgodności tak z przepisami prawa, 
jak i z rzeczywistym przebiegiem lub stanem rzeczy, co implikuje prawo 


4 § 8 ust. 5 RegDiec; § 24 ust. 2 RegParaf. 
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osoby, której dane dotyczą, do poprawienia swoich danych, jak również 
usunięcia danych, które przetwarzane były niezgodnie z przepisami prawa. 
Celem zasady czytelności prowadzenia ksiąg parafialnych było zapewnie- 
nie zrozumiałości danych, ale także umożliwienie określenia, kto i kiedy 
dokonał odpowiedniego zapisu. Zgodnie z $ 165 PragSłużb wszelkie po- 
prawki w księgach metrykalnych należało dokonywać przez skreślenie 
błędnego zapisu i naniesienie wpisu poprawnego z odpowiednią adnotacją, 
datą i podpisem duchownego. Równie ważnym jest obowiązek stosowania 
wzorów ksiąg i druków ustalonych przez Konsystorz w celu zapewnienia 
tych przymiotów tak samym ksiegom, jak i wypisom*', jak również zasada 
wiernego odwzorowania w odpisach akt metrykalnych danych zawartych 
w księdze metrykalnej”. 

Źródłem danych były przede wszystkim oświadczenia osoby, której 
dane dotyczą, oraz dokumenty urzędowe: państwowe (np. w przypadku 
rejestracji aktu Chrztu Świętego — skrócony odpis aktu urodzenia”, przy 
postępowaniu przygotowawczym do aktu zawarcia małżeństwa — doku- 
mentów u.s.c. stwierdzających zdolność prawną do zawarcia małżeń- 
stwa“’) i kościelne (np. w przypadku kandydata na rodzica chrzestnego 
spoza danej parafii — zaświadczenie o prawie do bycia chrzestnym“, przy 
postępowaniu przygotowawczym do aktu zawarcia małżeństwa — świade- 
ctwa Chrztu Świętego z adnotacją o konfirmacji i stanie cywilnym“). 

Dodatkowo szczególną uwagę prawo kościelne zwracało na popraw- 
ność danych w związku z procedurami wyborczymi, tak z uwagi na po- 
trzebę dbałości o poprawność wyboru władz parafialnych i diecezjalnych 
(a tym samym pośrednio krajowych), jak również ze względu na to, że 
czynne i bierne prawo wyborcze są najważniejszymi pozasakramentalny- 
mi uprawnieniami członków Kościoła, determinującymi tym samym także 
prawo do uczestnictwa w zgromadzeniu parafialnym“. Kluczowe obo- 
wiązki w tym zakresie ciążyły na właściwej miejscowo radzie parafialnej 


41 


Por. względem kartoteki parafialnej: $ 162 PragSłużb. 
2 $ 169 PragSłużb. 

8 $ 70 ust. 2 PragStuzb. 

4 § 116 lit. b PragSłużb. 

= § 74 lit. g PragStuzb. 

4 § 116 lit. a PragStuzb. 

47 § 8 ust. 1-2 oraz § 11 RegParaf. 
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z uwagi na to, że członków władz parafialnych oraz delegatów Świeckich 
do Synodów Diecezjalnych wybierają zgromadzenia parafialne dla każdej 
z parafii odrębnie. Precyzyjnie określone obowiązki dotyczą nie tylko osób 
posiadających czynne prawo wyborcze, ale także kandydatów. W związku 
z tym rada parafialna weryfikowała, uzupełniała i układała listę kandyda- 
tów, którzy wyrazili zgodę na kandydowanie, a ewentualne odwołania roz- 
strzygała właściwa rada diecezjalna przed wyborami**. W zakresie wpisu 
bądź jego braku na listę wyborców lub kandydatów każdej osobie przy- 
sługiwało prawo do złożenia sprzeciwu lub skargi, a następnie wynik jej 
rozpatrzenia podlegał nadzorowi władzy przełożonej”. 

Kontrola nad poprawnością przetwarzania danych wzmacniana była 
poprzez uprawnienie przysługujące osobie, której dane dotyczą, do otrzy- 
mania odpisów akt metrykalnych. Wydanie jej mogło być warunkowane 
próbą przeprowadzenia rozmowy duszpasterskiej, ale w przypadku odmo- 
wy ze strony takiej osoby metryka i tak musiała zostać jej wydana”. Prawo 
do otrzymania informacji na temat przetwarzania było także realizowane 
w ramach procedur wyborczych (lista wyborców i lista kandydatów)”', jak 
również w ramach postępowania dyscyplinarnego”. 


3. ZASADA STARANNOŚCI I BEZPIECZEŃSTWA PRZECHOWYWANIA DANYCH 


Zgodnie z$ 177 PragSłużb dokumenty parafialne, w tym zbiory danych, 
powinny być usystematyzowane i archiwizowane według grup tematycz- 
nych i przechowywane ze szczególną starannością, czyli z zachowaniem 
ponadprzeciętnych środków ostrożności. W związku z tym wymogiem do- 
kumenty parafialne musiały być przechowywane w pomieszczeniach zam- 
kniętych z wykorzystaniem urządzeń uniemożliwiających łatwy dostęp 
osób trzecich oraz zapewniających ochronę przed zniszczeniem w wyni- 
ku zalania lub pożaru. Dla bezpieczeństwa zbiorów danych, w przypadku 
zmiany miejsca zamieszkania członka parafii w ten sposób, że zmieniał on 


48 $ 8 ust. 6 RegDiec; $ 21 lit. g, j RegParaf. 

4 § 25 RegParaf. 

5 $ 169 PragSłużb. 

5 $ 2 ust. 5 w związku z $ 21a RegParaf. 

52 $ 15 ust. 1 Przepisów Dyscyplinarnych Kościoła Ewangelicko-Augsburskiego 
w Rzeczypospolitej Polskiej z dnia 16 października 2010 r. 
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przynależność parafialną, oryginalna kartoteka pozostawała w pierwotnej 
parafii, a do nowej przekazywano jedynie jej odpis®. 

Dla prawodawcy kościelnego tradycyjnie ważne było zabezpieczenie 
informacji na możliwie najdłuższy okres, szczególnie dotyczącej udzielo- 
nych sakramentów oraz przebiegu służby duchownych. O ile dokumen- 
tacja finansowa przechowywana miała być przez okres wymagany prze- 
pisami powszechnie obowiązującymi, a nie krócej niż przez pięć lat, to 
wszelka pozostała — wieczyście”*, 


4. ZASADA POUFNOŚCI A PUBLICZNY CHARAKTER AKTÓW RELIGIJNYCH 


Chrześcijaństwo należy do religii o charakterze misyjnym, w której 
publiczne wyznawanie wiary jest obowiązkiem religijnym. Z tego też po- 
wodu w Kościele Ewangelicko-Augsburskim szereg aktów religijnych ma 
charakter publiczny, co wiąże się z ich publicznym ogłoszeniem. Należą 
do nich m.in. Chrzest Święty, konfirmacja, ordynacja duchownego oraz 
ślub kościelny. Prawo kościelne uznało Chrzest Święty za uroczystość 
publiczną”, a w przypadku aktu małżeństwa szczegółowo określiło obo- 
wiązki ogłoszenia jego zamiaru (zapowiedzi). Zgodnie z $ 117 PragSłużb 
zapowiedzi ogłaszane były co najmniej jednokrotnie w kościołach para- 
fialnych lub filialnych obojga narzeczonych oraz na tablicach informa- 
cyjnych. Przepis wskazywał także na zakres upublicznianych danych, tj. 
imiona i nazwiska nupturientów i ich rodziców, datę i miejsce urodzenia 
lub wiek, miasto zamieszkania, stan cywilny, zawód i wyznanie”, 

Jednocześnie prawo kościelne w pozostałych przypadkach dopusz- 
czało udostępnianie danych członków Kościoła innym jego jednostkom 
organizacyjnym lub podmiotom zewnętrznym jedynie w przypadku wy- 
mogu prawnego lub wniosku osoby, której dane dotyczą. Prawo kościel- 
ne wskazuje jako takie np. sprawy rejestracji kościelnej zawarcia związku 


5 § 163 PragSłużb. 

8159 ust. 3 PragSłużb. 

5 Por. a contrario § 78 PragSłużb. 
© $ 118 PragSłużb. 
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małżeńskiego w parafiach obydwojga nupturientów”, czy powiadamianie 
u.s.c. o złożeniu oświadczenia woli’. 

Tradycyjnie szczególną ochroną prawa kościelnego cieszyły się dane 
pozyskane w trakcie spowiedzi lub rozmowy duszpasterskiej. Zgodnie 
z $ 105 PragSłużb duchowni są zobowiązani do zachowania tajemnicy 
spowiedzi i tajemnicy rozmów duszpasterskich pod rygorem utraty urzędu. 
Do zachowania tajemnicy spowiedzi oraz tajemnicy rozmów duszpaster- 
skich zobowiązany był także penitent i osoba poszukująca porady duszpa- 
sterskiej””, 


5. ZASADA PODWÓJNEJ KONTROLI PRAWIDŁOWOŚCI PRZETWARZANIA 


Kościół Ewangelicko-Augsburski od zarania jego funkcjonowania na 
terenie Rzeczypospolitej Polskiej (tj. od XVI wieku) cechuje specyficzny 
system kontroli funkcjonowania jego działalności oparty na osobach nie- 
będących duchownymi, które z racji wyboru przez lokalny zbór lub synod 
bądź na podstawie prawa patronatu, miały prawo oceny prawidłowości 
jego funkcjonowania. Współcześnie zachowany został system kontroli op- 
arty na funkcjonowaniu komisji rewizyjnych szczebla parafialnego, diece- 
zjalnego i ogólnokościelnej Synodalnej Komisji Rewizyjnej. 

Na poziomie parafialnym kluczową rolę odgrywa parafialna komisja 
rewizyjna, powoływana w składzie od 3 do 5 członków w bezpośrednich 
wyborach przez zgromadzenie parafialne”, Do właściwości parafialnej ko- 
misji rewizyjnej należy w szczególności kontrola, co najmniej raz do roku, 
działalności kancelarii parafialnej, w tym przetwarzanych w związku z tym 
danych osobowych, ocenianie działalności rady parafialnej i zgłaszanie 
na zgromadzeniu parafialnym wniosku w sprawie udzielenia jej absolu- 
torium, zgłaszanie wniosków z wyników kontroli władzom parafialnym, 
jak również przekazywanie wniosków pokontrolnych radzie diecezjal- 
nej, w wypadku, gdy władze parafialne pozostawią je bez uwzględnienia 
i wyjaśnienia dłużej niż przez dwa miesiące — dotyczy to także uchybień 


5 § 128 PragSłużb. 

*s_$ 129 PragSłużb. 

5 § 106 PragSłużb; szerzej: Hintz, Hucał 2008, 256-259. 
0 $ 40 RegParaf. 
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dotyczących ochrony danych osobowych*'. Nadzór nad działalnością para- 
fialnej komisji rewizyjnej sprawuje rada diecezjalna*. Działalność diecezji 
natomiast, w tym dotyczącą danych osobowych, podlegała kontroli diece- 
zjalnej komisji rewizyjnej wybieranej w składzie trzyosobowym przez sy- 
nod diecezjalny*. Do właściwości diecezjalnej komisji rewizyjnej należa- 
ła kontrola, dokonywana przynajmniej raz w roku, działalności kancelarii 
diecezjalnej, zgłaszanie na sesji synodu diecezjalnego wniosku w sprawie 
udzielenia absolutorium radzie diecezjalnej, a także zgłaszanie wniosków 
z wyników kontroli władzom diecezjalnym oraz — w uzasadnionych wy- 
padkach — zwierzchnim władzom Kościoła. Członków Synodalnej Komi- 
sji Rewizyjnej, funkcjonującej dla całości Kościoła i będącej organem kon- 
trolnym Zwierzchnich Władz Kościoła, wybiera Synod Kościoła w liczbie 
od trzech do pięciu członków oraz dwóch zastępców. W skład Synodalnej 
Komisji Rewizyjnej nie mogą zostać wybrani członkowie Konsystorza 
i Rady Synodalnej®*. Do właściwości Synodalnej Komisji Rewizyjnej na- 
leży m.in. zgłaszanie na sesji Synodu Kościoła wniosku w sprawie udzie- 
lenia Konsystorzowi absolutorium, sprawującego istotną rolę nadzorczą 
jako władza przełożona nad przetwarzaniem danych osobowych przez pa- 
rafie i diecezje®. 

Dodatkowo czynności nadzoru w zakresie ochrony danych sprawo- 
wane były przed wejściem RODO przez właściwego miejscowo biskupa 
diecezjalnego i, dla całego kraju, przez Konsystorz Kościoła w Warszawie. 
Zgodnie z $ 53 pkt 4, 51 9 ZPW do właściwości biskupa diecezjalnego 
należy sprawowanie nadzoru nad duchownymi diecezji (z prawem żądania 
od nich wyjaśnień)”, odbywanie wizytacji w parafiach, dokonywanie kon- 
troli ksiąg i dokumentów parafialnych oraz składanie do właściwych władz 
wniosku o wszczęcie postępowania dyscyplinarnego przeciwko osobom 
zamieszkałym na terenie diecezji**. 


<! § 41 ust. 1 RegParaf. 
© § 41 ust. 3 RegParaf 
8. $ 22 RegDiec. 

“ § 23 RegDiec. 

6 $16RZWK. 

66 $17RZWK. 

© § 27 lit. d RegDiec. 
8 $ 27 lit. e RegDiec. 
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Konsystorz jest naczelną władzą wykonawczą powoływaną przez 
Synod Kościoła i składa się w równej liczbie z duchownych i świeckich. 
Swoje czynności Konsystorz podejmuje przez Biuro Konsystorza, na czele 
którego stoi dyrektor posiadający odpowiednie doświadczenie prawnicze 
i administracyjne. Dodatkowo Konsystorz korzystać może ze wsparcia 
zewnętrznych firm audytorskich. Rola Konsystorza jest szczególnie silna 
w związku z jego rozlicznymi prerogatywami (wszczynanie postępowania 
dyscyplinarnego oraz kompetencje w zakresie spraw kadrowych i dyscy- 
plinujących), czyniącymi z niego główny — obok Synodu — organ Kościoła. 
Zgodnie z $ 70 ust. 1 pkt 1 i 15 ZPW do właściwości Konsystorza należy 
nadzór nad wszystkimi diecezjami i parafiami oraz rozstrzyganie odwołań 
od uchwał rad parafialnych i rad diecezjalnych. Konsystorz jest władzą 
służbową duchownych oraz świeckich członków rad parafialnych i rad die- 
cezjalnych, posiada prawo ich zawieszenia w czynnościach w przypadku 
stwierdzenia zaniedbań lub uchybień, jak również rozwiązywania rady pa- 
rafialnej lub radey diecezjalnej w razie stwierdzenia jej szkodliwej działal- 
ności, zaniedbań lub uchybień”. 


6. ZASADA KONCENTRACJI DANYCH OSOBOWYCH W FORMIE KSIĄG PARAFIALNYCH 


Parafie przetwarzały przede wszystkim dane członków parafii, obej- 
mujące przede wszystkim dane dotyczące tożsamości takich osób, stanu 
cywilnego”, dane kontaktowe i zamieszkania, przynależności religijnej”! 
(aktualnej i przeszłej), przyjętych sakramentów, uczestnictwa w aktach re- 
ligijnych, pełnionych urzędów, stanowisk i funkcji kościelnych, dane wy- 
borcze (w tym dotyczące biernego i czynnego kościelnego prawa wybor- 
czego) oraz dane dotyczące wnoszonych składek kościelnych”, darowizn 
i ofiar, a także obowiązku szkolnego (dotyczy uczestnictwa w lekcjach 


© § 72 ZPW. 

7 Dotyczy to także zawarcia małżeństwa między osobami tej samej płci na podstawie 
prawa innego państwa w związku z tym, że zawarcie takiego małżeństwa stanowi usuwalną 
przeszkodę w zawarciu małżeństwa w świetle $$ 145 i 147 Pragmatyki Służbowej Kościoła. 

7! Na przykład § 137 PragStuzb. 

® Ich wnoszenie w wysokości nie mniej niż 1% dochodu rocznego przez członka pa- 
rafii, który został konfirmowany albo wstąpił do Kościoła i ukończył 18 lat, a nie został 
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religii). W szczególnych przypadkach, gdy dana osoba wnosila o podjęcie 
przez władze kościelne określonych czynności, np. otrzymania pomocy 
materialnej z uwagi na zły stan zdrowia”, zwolnienia z obowiązku opłaca- 
nia składek kościelnych”* czy wydania dyspensy dotyczącej zawarcia mał- 
żeństwa przez osobę rozwiedzioną”, przetwarzane mogły być także inne 
kategorie danych dotyczące stanu zdrowia, uzależnień, pobierania nauki, 
zatrudnienia czy posiadanego majątku i uzyskiwanych dochodów. W przy- 
padku postępowania dyscyplinarnego, szczególnie wobec duchownych, 
przesłanką przetwarzania danych, w tym szczególnych kategorii danych 
(np. dotyczących przyczyn rozpadu małżeństwa duchownego), było przy- 
jęcie przez daną osobę dobrowolnie złożonego zobowiązania do zachowa- 
nia etosu związanego z wyznaniem ewangelickim. 

Kluczowym w większości przypadków rozpoczęciem przetwarzania 
danych przez parafię jest przyjęcie Chrztu Świętego w obrządku luterań- 
skim, które mogło nastąpić na podstawie zgody opiekunów prawnych 
w przypadku osoby niepełnoletniej lub przez pełnoletniego katechumena 
wyrażonej co najmniej 14 dni przed aktem chrzcielnym”. W celu zapew- 
nienia pewności obrotu danymi dotyczyło to także Chrztu Świętego do- 
konanego w trybie nagłym, czyli poprzez osoby niebędące duchownymi 
w warunkach zagrożenia życia dziecka”. Drugim pod względem często- 
tliwości zdarzeniem rozpoczynającym przetwarzanie danych przez parafie 
był akt konwersji, czyli wstąpienie do Kościoła Ewangelicko-Augsbur- 
skiego osoby ochrzczonej w innym Kościele chrześcijańskim”, a trzecim 


zwolniony z tego obowiązku przez radę parafialną, stanowi obowiązek prawnokościelny 
wynikający z $ 248 PragSłużb oraz $ 7 ust. I RegParaf. 

® Por. $ 5 ust. I RegParaf dotyczący prowadzenia przez parafie działalności diakonij- 
nej, opieki i wsparcia osobom niepełnosprawnym, chorym, biednym, w podeszłym wieku 
i samotnym. 

™ $ 7 ust. 2 RegParaf. 

> Na przykład § 147 PragSłużb. 

7 $ 70 ust. 2 PragSłużb. 

7 $71 PragSłużb. 
Odrębnym przypadkiem jest przynależność do parafii ewangelicko-augsburskiej 
osób wyznania ewangelicko-reformowanego na podstawie $ 2 ust. I RegParaf bez zmiany ich 
przynależności konfesyjnej. W tym zakresie stosowane są m.in. przepisy międzykościelnego 
porozumienia w tej sprawie: Porozumienie o wzajemnym dopuszczaniu wiernych do czynnego 
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— zmiana przynależności parafialnej wskutek zmiany miejsca zamieszka- 
nia lub wniosek o zmianę przynależności parafialnej bez zmiany miejsca 
zamieszkania za zgodą właściwych rad parafialnych”. W tych przypad- 
kach następowało to z inicjatywy osób, których dane dotyczą”. Ustanie 
aktywnego przetwarzania danych, czyli ograniczenie się w praktyce do 
przechowywania danych w celach archiwalnych, następowało zwycza- 
jowo wskutek zmiany miejsca zamieszkania, wystąpienia z Kościoła lub 
śmierci. Przetwarzanie danych następowało w przypadkach określonych 
przez prawo kościelne, np. w związku z oceną dopuszczalności kandyda- 
ta na rodzica chrzestnego*', rejestracją zawarcia związku małżeńskiego”, 
rozpoznawania zasadności wydania dyspensy umożliwiającej ślub kościel- 
ny, gdy jeden z nupturientów jest rozwodnikiem®, czy organizacji pogrze- 
bu i rejestracji uprawnienia do dysponowania grobem™. 

Zgodnie z $ 159 ust. 1 PragSłużb zbiory danych osobowych w para- 
fiach występowały przede wszystkim w formie tzw. ksiąg, za których pro- 
wadzenie odpowiedzialny był proboszcz lub administrator. Były to (i nadal 
są) w odniesieniu do osób żywych i zmarłych: 

a) księgi metrykalne: Księga Urodzeń i Chrztów, Księga Ślubów, 

Księga Zgonów i Pogrzebów; 

b) zbiory dokumentów parafialnych: Kartoteka Parafialna, Księga 
Konfirmantów, Księga Wstąpień i Wystąpień, Księga Zapowiedzi 
Małżeńskich, Księga Odwiedzin i Komunii Domowych, Księga 
Ogłoszeń Parafialnych, Dziennik Podawczy, księgi pomocnicze dla 
zgłaszanych Chrztów, ślubów, pogrzebów, modlitw przyczynnych 
i wspomnień, Kronika Parafialna, protokoły wstąpień i wystąpień, 
odpisy metryk Chrztów, poświadczenia albo kopie wydanych odpi- 


korzystania z praw i obowiązków wynikających z udziału w życiu Kościoła Ewangelicko- 
-Augsburskiego i Ewangelicko-Reformowanego z 22 lutego 2012 roku, [w:] Marcin Hintz, 
Michał Hucał (red.). 2018. Ewangelickie Prawo Kościelne 1918-2019. Zbiór tekstów praw- 
nych Kościołów ewangelickich w Polsce, 321-322. Warszawa: Wydawnictwo ChAT. 

” $ 2 ust. 2 RegParaf. 

8 Por. $ 2 ust. 3 i 4 RegParaf. 

SI $ 74 lit. e, f, g PragSłużb. 

8&2 $ 128 PragSłużb. 

3 § 147 PragSłużb. 

3 $ 156 PragSłużb. 
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sów metryk Chrztów z zaznaczeniem celu wydania, karty zgonów, 
dyspensy na ślub wyznaniowo mieszany i osób rozwiedzionych, 
zaświadczeń Urzędu Stanu Cywilnego stwierdzających brak prze- 
szkód zawarcia małżeństwa; 

c) dokumentacja cmentarna: Księga Cmentarna z zaznaczonymi pro- 
longatami grobów oraz zgody na postawienie pomników; 

d) dokumentacja finansowa*; 

e) Pragmatyka Służbowa regulowała także szczegółowo zasady pro- 
wadzenia ksiąg parafialnych, dokonywania wpisów i odpisów w za- 
leżności od jej rodzaju, a także wymóg opatrywania ich pieczęciami 
i podpisami proboszcza**. 


7. ZASADA INDYWIDUALNEJ ODPOWIEDZIALNOŚCI PROBOSZCZA 


W związku z tym, że przetwarzanie danych następuje przede wszyst- 
kim w parafiach, a przetwarzanie danych przez inne jednostki organiza- 
cyjne Kościoła Ewangelicko-Augsburskiego ma — co do zasady — cha- 
rakter wtórny do działalności parafialnej, to księgi parafialne stanowią 
w perspektywie historycznej i obecnie centrum przetwarzania danych 
osobowych. Również przynależność do Kościoła jest zdefiniowana po- 
przez przynależność do jego parafii*. Z tego powodu, mimo stosowanej 
powszechnie w ewangelickim prawie kościelnym zasady współdziałania 
organów kościelnych, odpowiedzialnością za parafialne przetwarzanie 
danych osobowych obarczono prawie wyłącznie proboszcza lub admini- 
stratora**, powoływanego w jego miejsce przez Konsystorz w szczegól- 
nych przypadkach*. Podyktowane jest to jego rolą duszpasterską, jako 
„pasterza” swojej Parafii, duchownego zwierzchnika parafii i wszystkich 


83 § 159 ust. 3 PragSłużb. 

86 $$ 164, 166-172 PragSłużb. 

87 $ 2 RegParaf. 

88 $ 158 PragSłużb. 

Administrator Parafii powoływany jest, gdy dotychczasowy proboszcz nie może już 
pełnić swojego urzędu, a parafia nie dokonała jeszcze wyboru nowego proboszcza. W para- 
fiach, które nie mogą pozwolić sobie na utrzymanie proboszcza w pełnym wymiarze czasu, 
funkcja administratora parafii może występować bezterminowo przez wiele lat. 
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duchownych parafialnych”. Przepisy obowiązujące przed wejściem w ży- 
cie RODO formułowały tę odpowiedzialność w $ 24 ust. 1 14 jako „ad- 
ministrowanie Parafią”, „reprezentowanie Parafii na zewnątrz”, ,,prowa- 
dzenie kancelarii parafialnej” oraz „przydzielanie pracy” i „kontrolowanie 
pracy” wszystkich duchownych i świeckich pracowników parafii. Ciążył 
na nim także obowiązek umożliwienia wikariuszowi, czyli duchownemu, 
który pod jego kierownictwem przygotowuje się do możliwości pełnienia 
w przyszłości stanowiska proboszcza lub administratora, „poznania zasad 
prowadzenia ksiąg metrykalnych i innych zapisów osobowych w Parafii””'. 
Podobny obowiązek dotyczy także przygotowania diakonów, którzy rów- 
nież pracują w kancelarii parafialnej”, 

Rada Parafialna, organ kolegialny złożony z osób świeckich — pocho- 
dzących z wyborów bezpośrednich przez Zgromadzenie Parafialne” — 
i miejscowych duchownych, zobowiązana była natomiast do prowadzenia 
Księgi Protokołów Rady Parafialnej, Komitetu Parafialnego, Prezydium 
Rady Parafialnej i Zgromadzeń Parafialnych, czyli organów kolegialnych 
parafii, ale przetwarzanie danych w nich miało charakter marginalny”. 
Wyjątkiem od jednoosobowej odpowiedzialności proboszcza były także 
sporadyczne okresy między odejściem jednego a przyjściem drugiego pro- 
boszcza, gdy wszystkie księgi parafialne przejmowane były przez Radę 
Parafialną i Komisję Rewizyjną w obecności delegata Rady Diecezjalnej”. 

Przetwarzanie danych przez parafie związane jest także z ich współ- 
pracą z duszpasterstwami środowiskowymi, powołanymi w celu zapew- 
nienia opieki duszpasterskiej w szczególnych warunkach (Wojsko Pol- 
skie, Straż Graniczna, więzienia i areszty, ośrodki akademickie). Również 
w tym przypadku szczególna odpowiedzialność spoczywa na proboszczu, 
tak w zakresie przyjmowania danych dotyczących kontaktów duszpaster- 
skich poza parafią z jej członkami”, jak również przekazywania na żąda- 
nie lub z własnej inicjatywy duszpasterzom środowiskowym pisemnych 


[e 
S 


§ 24 ust. 1 PragStuzb. 
§ 31 lit. d PragStuzb. 
§ 36 ust. 2 PragStuzb. 
3 $ 20 ust. 1 PragStuzb 
§ 159 ust. 2 PragStuzb. 
§ 159 ust. 4 PragStuzb. 
§ 43 ust. 3 PragStuzb. 
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informacji o parafianach, przebywających np. w wojsku, szpitalach lub 
więzieniach”. Obowiązki w tym zakresie zostały wzmocnione wymo- 
giem zachowania rzetelności i kryterium dobra członka Parafii’. Podobnie 
w przypadku dokonania aktu kościelnego (Chrzest Święty, ślub kościelny, 
pogrzeb) względem członka parafii w innej parafii na duchownym ciążył 
obowiązek przesłania do Parafii macierzystej odpisu pełnego z księgi me- 
trykalnej”. 


8. ZASADA SZCZEGÓLNEJ OCHRONY REJESTRÓW WYBORCZYCH 


Jedynym z kluczowych celów przetwarzania danych osobowych przez 
parafie i diecezje jest zapewnienie rzetelności wyborów do władz koś- 
cielnych, co stanowi nie tylko wymóg prawa wewnętrznego podlegający 
ochronie z uwagi na autonomię Kościoła, ale wynika także z doktryny te- 
ologicznej Kościoła afirmującej tzw. powszechne kapłaństwo wierzących. 
W tym celu rada parafialna jest zobowiązana do prowadzenia listy wy- 
borców, czyli członków parafii posiadających czynne prawo wyborcze. 
Sporządzenie lub aktualizacja listy wyborców następuje w terminie do 
1 marca każdego roku, jak również nie później niż na 2 tygodnie przed 
planowanym terminem wyborów proboszcza, proboszcza pomocniczego, 
rady parafialnej i delegatów do synodu diecezjalnego. Oprócz przynależ- 
ności konfesyjnej i miejsca stałego zamieszkania zasadnicze znaczenie ma 
w takim przypadku przetwarzanie danych dotyczących regularności i wy- 
sokości opłacanych składek kościelnych, jak również karalności wyrokiem 
dyscyplinarnym przez sąd koscielny'®!. Wyborcy spełniający takie kryte- 
ria zostają zamieszczeni na liście wyborców obejmującej imię i nazwisko, 
datę urodzenia i adres, zgodny z ewidencją w kartotece parafialnej", jak 
również są uprawnieni do wyrażenia zgody na zamieszczenie na liście 
kandydatów, również podlegającej zatwierdzeniu przez radę parafialną. 


97 $ 44 PragSłużb. 

° $ 45 PragSłużb. 

9 § 161 PragSłużb. 
10_$ 9 ust. 1 RegParaf. 
101 $ 9 ust. 5 RegParaf. 
102 $ 9 ust. 3 RegParaf. 
103 $ 24 ust. 2 RegParaf. 
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Osoby, które zostały lub nie zostały zamieszczone na liście wyborców lub 
kandydatów, mogą zgłosić odpowiedni sprzeciw, który w przypadku za- 
sadności powinien zostać uwzględniony przez radę parafialną'*. W pro- 
cesie tym istotną rolę odgrywa rada diecezjalna tak z uwagi na procedurę 
zatwierdzania listy wyborców, jak i wyników wyborów!*%. Przepisy koś- 
cielne szczegółowo określały zasady sporządzania i przekazywania proto- 
kołów zawierających dane osobowe, jak również ich kontroli!. 


ZASADY SZCZEGÓLNE KOŚCIOŁA EWANGELICKO-AUGSBURSKIEGO 
DOTYCZĄCE PRZETWARZANIA DANYCH KADROWYCH 


Kluczowe dla funkcjonowania Kościoła jest realizowanie przez nie- 
go — zgodnie z jego doktryną teologiczną oraz zasadą autonomii we- 
wnętrznej — polityki kadrowej względem duchownych oraz osób, których 
świadczona praca jest bezpośrednio związana z realizacją nauczania koś- 
cielnego. Należy zastrzec, że w stosunku do duchownych i osób przygo- 
towujących się do takiej posługi, nie stosuje się, co do zasady, przepisów 
prawa pracy, bowiem prawo krajowe i międzynarodowe pozostawia je 
uznaniu związku wyznaniowego”. Zgodnie z obowiązującą w 2016 r. 
Pragmatyką Służbową KEA w RP duchowny zostaje wpisany na listę 
księży albo diakonów prowadzoną przez Konsystorz'*, które to rejestry 
wraz z aktami personalnymi duchownych, przechowywanymi przez Biu- 
ro Konsystorza, stanowią kluczowe kadrowe zbiory danych osobowych 
Kościoła. Zakres przetwarzania danych duchownych Kościoła oraz osób 
przygotowujących się do ordynacji był szeroki z uwagi na wieloaspek- 
towość relacji między duchownym a Kościołem Ewangelicko-Augsbur- 
skim. Oprócz czynności związanych z przyjęciem na okres kandydacki, 
dopuszczeniem do ordynacji, przystepowaniem do egzaminów kosciel- 
nych i wykonywaniem warunków tzw. wokacji, czyli sui generis umo- 


104 $ 9 ust. 4 RegParaf. 

105 Por. $ 20 ust. 1 oraz § 25 ust. 2 RegParaf. 
106 $$ 26-30 RegParaf. 

107 Por. Hucat 2018c, 205-220. 

108 $ 6 ust. 6 PragStuzb. 
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wy między duchownym a parafią zatwierdzanej przez Konsystorz, dane 
przetwarzane (w tym przekazywane między jednostkami organizacyjny- 
mi Kościoła) były także w związku z urlopami duchownych, dłuższymi 
wyjazdami służbowymi, funkcjonowaniem Funduszu Socjalnego i wy- 
mogiem okresowych badań lekarskich!”. 

W przypadku studentów teologii i absolwentów teologii, którzy za- 
mierzali przystąpić do służby kościelnej, stosowano szereg przepisów 
dotyczących uczestnictwa w kursach przygotowawczych, praktykach 
i samego okresu kandydackiego''". W zakresie danych niezbędnych do 
przystępowania do egzaminów kościelnych (pro venia concionandi'"', 
pro ministerio'”, nauczania kościelnego w szkołach i punktach kateche- 
tycznych!) wymagano przedstawienia, m.in. odpisów aktu urodzenia, 
aktu Chrztu, świadectwa konfirmacji, świadectwa zdrowia, szeregu opinii 
(proboszcza parafii, z której kandydat pochodził, duszpasterza akademi- 
ckiego, dyrektora kościelnej jednostki kształcenia ustawicznego, egzami- 
natora lub wizytatora, biskupa diecezjalnego) oraz zaświadczeń i protoko- 
łów (o odbyciu seminarium organizowanego przez jednostkę kształcenia 
ustawicznego, o odbytych praktykach kościelnych i wikariatach, przepro- 
wadzonej katechezie), jak również dyplomu ukończenia studiów i pracy 
magisterskiej''*. Dokumenty i dane te przetwarzał przede wszystkim Kon- 
systorz Kościoła na podstawie upoważnienia wynikającego z przepisów 
prawa kościelnego. 

Prawo wewnętrzne stawiało także przed duchownymi dodatkowe 
obowiązki związane z reputacją urzędu i potrzebą zachowania porządku 
kościelnego. Zgodnie z $ 151 ust. 1 PragSłużb duchowny (jak również 
studenci i absolwenci teologii, jeśli zamierzali podjąć służbę duchownego) 
obowiązany był przed zawarciem związku małżeńskiego uzyskać pisemne 
zezwolenie Biskupa Kościoła. Dodatkowo dane dotyczące zawartego mał- 
żeństwa były przetwarzane tak w celach kadrowych, jak i zabezpieczenia 
socjalnego (Fundusz Socjalny). Pod rygorem skreślenia z listy duchow- 


10 $ 204-207 PragStuzb; por. szerzej: Filak 2018, 141-155. 
110 $$ 208, 212, 217-234 PragStuzb. 

11 § 237 ust. 1 PragStuzb. 

112 § 238 ust. 1 PragStuzb. 

13 § 239 ust. 1 PragStuzb. 

114 $ 237 ust. 2, § 238 ust. 2, § 239 ust. 3 PragStuzb. 
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nych Kościoła Ewangelicko-Augsburskiego lub niedopuszczenia do ordy- 
nacji nie mogli także zawierać małżeństwa z osobą przynależącą do innego 
Kościoła, jeśli nie pozostawał on z Kościołem Ewangelicko-Augsburskim 
w RP we wspólnocie ołtarza i ambony '". Kościół przetwarzał zatem także 
dane dotyczące wyznania małżonka duchownego, a odmowa ich udostęp- 
nienia mogła stanowić podstawę do skreślenia z listy duchownych. Rów- 
nież w przypadku rozwodu duchownego (nawet bez wstępowania w nowy 
związek małżeński) zasady przetwarzania danych były inne niż dla pozo- 
stałych członków Kościoła, szczególnie pod względem zakresu danych, 
Biskup Kościoła i Rzecznik Dyscyplinarny musieli bowiem rozpoznać 
(przede wszystkim pod względem etycznym), czy duchowny powinien 
pozostawać na dotychczasowym stanowisku lub piastować urząd duchow- 
ny'!®. Specyficzne reguły dotyczyły także spraw opieki duszpasterskiej nad 
rodziną duchownego w przypadku śmierci duchownego", jak również 
prawa do korzystania przez nich ze służbowego mieszkania zastępczego! *. 
Odrębnie od wyborów tzw. świeckich członków władz kościelnych ure- 
gulowany został proces przetwarzania danych kandydatów na stanowiska 
duchowne w Kościele", 

Co do służby osób niebędących duchownymi stosowanie odpowied- 
nich przepisów zależne było od formy prawnej takiej służby. W przy- 
padku osób zatrudnionych na podstawie umowy o pracę zastosowanie na 
gruncie prawa kościelnego miał $ 246 ust. 1 PragSłużb, stanowiący, że 
prawa i obowiązki świeckich pracowników kościelnych regulują państwo- 
we przepisy dotyczące stosunku pracy, przy czym poszczególne władze 
kościelne we własnym zakresie mogą wobec Świeckich pracowników 
stosować własne regulaminy pracy. Co do zasady jednak nie stosuje się 
względem pracowników przetwarzania danych dotyczących ich przekonań 
religijnych ani wymogów co do przestrzegania etosu wynikającego z wy- 
znania ewangelicko-augsburskiego. Inna sytuacja ma miejsce w przypadku 
tzw. świeckich członków władz kościelnych, czyli osób piastujących swój 


15 $ 151 ust. 2 PragStuzb. 

116 $ 151 ust. 3 PragSłużb. 

17 $ 157 PragSłużb. 

"8 $ 51 ust. 3 RegParaf. 

11° Por. wybór proboszcza i proboszcza pomocniczego, wymagający także bezpośred- 
niego przetwarzania danych przez Konsystorz: $ 46 RegParaf. 


SZCZEGOLOWE LUB KOMPLEKSOWE ZASADY OCHRONY DANYCH 283 


mandat na podstawie wyboru przez okres kadencji określonej prawem koś- 
cielnym. Należy zaznaczyć, że pojęcie władzy kościelnej odnoszące się do 
tak definiowanej grupy osób zawężone jest do niektórych organów parafii 
(rada parafialna), diecezji (synod diecezjalny, rada diecezjalna), diakona- 
tów i władz naczelnych całego Kościoła (Synod Kościoła, Rada Synodal- 
na, Konsystorz)”. W ich przypadku zakres przetwarzanych danych może 
obejmować szerszy zakres danych z uwagi na to, że stosuje się do nich 
przepisy dyscyplinarne Kościoła oraz wymóg posiadania biernego prawa 
wyborczego, czyli m.in. kryterium wyznaniowe”. Do przetwarzania da- 
nych osobowych dochodzi także w procesie uzyskiwania absolutorium '*, 
jak również stwierdzenia utraty mandatu!” i przy okazji czynności nadzor- 
czych władzy przełożonej". 

Kolejną grupę stanowią osoby niebędące pracownikami ani członka- 
mi władz kościelnych, a pełniące określone urzędy, stanowiska lub funk- 
cje kościelne z powołania lub wyboru. Należy do nich stosować per ana- 
logiem przepisy dotyczące tzw. świeckich członków władz kościelnych, 
przy czym nie stosuje się do nich ochrony wynikającej z kadencyjności 
mandatu, jeśli prawo kościelne nie określa takiej kadencji. Możliwe jest 
także zastosowanie szczególnego uregulowania w tym zakresie. Dla przy- 
kładu, w przypadku członków Ewangelickiej Komisji Wspólnej Ochro- 
ny Danych Osobowych, czyli organu nadzoru działającego na podstawie 
art. 91 ust. 1 RODO, niebędącymi jednocześnie władzą kościelną w rozu- 
mieniu ZPW, w ewangelicko-augsburskim prawie kościelnym stosuje się 
odrębne zasady powoływania i odwoływania, zgodne z wymogami roz- 
działu VI RODO — „Niezależne organy nadzorcze”. 


120 Por. $ 10 ust. 1 ZPW. 

121 Por. $ 242 lit. b oraz $ 247 PragStuzb; należy zauważyć, że co do zasady nie stosuje 
się do nich wymogu zachowania etosu wynikającego z wyznania ewangelicko-augsburskie- 
go (por. $ 265 PragSłużb dotyczący zakresu odpowiedzialności dyscyplinarnej); w zakresie 
przetwarzania danych dotyczących kosztów podróży i diet por. $ 244 PragSłużb. 

'2 Por. $ 12 ust. 2 lit. e RegParaf. 

13 § 31 ust. 4-5 RegParaf. 

4 Np. § 35 RegParaf. 
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PODSUMOWANIE 


Przyjęcie rozporządzenia Parlamentu Europejskiego i Rady Unii 
Europejskiej nr 2016/679, jego wejście w życie w dniu 24 maja 2016 r., 
a następnie rozpoczęcie jego stosowania ukształtowało nowe ramy dzia- 
łalności Kościołów i innych związków wyznaniowych w zakresie prze- 
twarzania i ochrony danych osobowych. Nowym i fundamentalnym po- 
jęciem, które w związku z tym wprowadzono, były szczegółowe zasady 
ochrony danych osobowych. W polskiej wersji językowej RODO przyjęto 
— odbiegające od większości pozostałych wersji językowych — określe- 
nie „szczegółowe” zamiast „kompleksowe”, co wydaje się błędne, choć 
również wersja niemiecka wzbudza podobne kontrowersje. W tej sytua- 
cji ostrożność nakazuje potrzebę uwzględnienia w ocenie regulacji we- 
wnętrznych obu możliwych wersji językowych. Szczególną uwagę dok- 
tryny prawa, jak również instytucji publicznych, budzi kwestia tego, czy 
Kościoły i inne związki wyznaniowe stosowały przed wejściem w życie 
RODO zasady ochrony danych osobowych spełniające te kryteria. Przed- 
stawiony porządek wewnętrzny Kościoła Ewangelicko-Augsburskiego 
w RP wskazuje na funkcjonowanie w nim szeregu fundamentalnych za- 
sad regulujących przetwarzanie i ochronę danych osobowych, takich jak: 
legalizmu, dokładności, poprawności i czytelności danych, poufności, 
staranności i bezpieczeństwa przechowywania danych, podwójnej kon- 
troli prawidłowości przetwarzania przez niezależne organy wewnętrzne 
i władzę przedłożoną. Znaleźć wśród nich można tak reguły ogólne, jak 
i szczegółowe. Tworzyły one łącznie kompleksowy system, który był wy- 
starczający dla poprzedzającego RODO stanu prawnego i faktycznego. 
Niewątpliwie odbiegał on pod względem niektórych uprawnień osoby — 
której dane dotyczą, systemu nadzoru oraz nomenklatury od przepisów 
RODO, co spowodowało potrzebę dostosowania tych zasad. Nastąpiła 
ona 7 kwietnia 2018 r. z przyjęciem przez Synod Kościoła szeregu no- 
welizacji prawa kościelnego, a następnie 23 kwietnia 2018 r. przez Radę 
Synodalną odrębnego, nowego aktu prawa wewnętrznego, jakim jest Re- 
gulamin Ochrony Danych Osobowych Kościoła Ewangelicko-Augsbur- 
skiego w Rzeczypospolitej Polskiej. 
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DETAILED OR COMPREHENSIVE RULES FOR THE PROTECTION 
OF PERSONAL DATA BEFORE THE ENTRY INTO FORCE 
OF THE GDPR ON THE EXAMPLE OF THE EVANGELICAL CHURCH 
OF THE AUGSBURG CONFESSION IN POLAND 


Summary 


Regulation (EU) 2016/679 of the European Parliament and of the Coun- 
cil of 27 April 2016 on the protection of natural persons with regard to the 
processing of personal data and on the free movement of such data, (General 
Data Protection Regulation, henceforth: GDPR) has a much greater impact on 
churches and other religious organizations than the previously applicable Di- 
rective 95/46/EC of the European Parliament and of the Council of 24 Octo- 
ber 1995 on the protection of persons with regard to the processing of personal 
data and the free movement of such data, implemented into the Polish legal 
order in the form of the Act of 29 August 1997 on the protection of personal 
data. In accordance with Article 91 para. 1 GDPR, churches and other religious 
organizations which at the time of entry into force of the Regulation, i.e. on 
24 May 2016, applied comprehensive rules for the protection of individuals 
with regard to the processing of data may continue to apply them if they have 
been adapted to the GDPR. 

However, comparison of the Polish version of Article 91 GDPR with 
its English equivalent gives rise to serious doubts. Instead of the adjective 
“kompleksowy”, which seems to be a more accurate equivalent of *compre- 
hensive” occurring in the English text, the term “szczegółowy” [detailed] is 
used. As a consequence, in the current law of the European Union states, two 
different terms are applied in the same contexts, depending on the language: 
“detailed rules” or “comprehensive rules”. In this situation, uniform applica- 
tion of law is a difficult task. 

The present article also provides a detailed analysis of the provisions for 
the protection of personal data adopted in the legal order of the Evangelical 
Church of the Augsburg Confession in Poland. The provisions under discussion 
serve as an example of the regulations followed by churches and other religious 
organizations before the introduction of the GDPR. The choice of the Evangeli- 
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cal Church of the Augsburg Confession is motivated by the fact that it is one of 
the biggest churches in Poland and its relations with the state — as in the case of 
14 other religious organizations — are defined by a separate act. 


Key words: personal data protection; the Evangelical Church of the Augsburg 
Confession; GDPR; churches and other religious organizations; detailed rules; 
comprehensive rules 
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